Todo iPhone e iPad da frota corporativa precisa do mesmo que um notebook: estar no mesmo inventário que o restante dos ativos, dentro da estratégia de ITAM (Gestão de Ativos de TI), e não isolado em um sistema separado que só a Apple enxerga. O Gerenciamento de Dispositivos iOS é o que mantém esses equipamentos inscritos, configurados e seguros. Quando é feito de forma isolada, porém, a empresa perde a visibilidade de uma parte cada vez maior da sua infraestrutura.
Este artigo mostra como incluir iPhones e iPads no inventário de TI com o InvGate Asset Management como plataforma central, usando o Jamf como MDM (Gerenciamento de Dispositivos Móveis). Você vai ver o que preparar antes de começar, o passo a passo da integração e o que acompanhar depois que os dispositivos iOS entram no inventário.
Como escolher um MDM para dispositivos Apple
A Apple oferece suas próprias ferramentas de inscrição e Gerenciamento de Dispositivos por meio do Apple Business Manager (ou do Apple School Manager, no caso de instituições de ensino). Mesmo assim, a maioria das organizações combina essas ferramentas com um MDM dedicado, para ter inscrição em massa, perfis de configuração e aplicação de políticas em um só lugar. Na hora de escolher um MDM iOS, o Jamf é a opção mais usada. Ele existe em duas versões, conforme o público dos dispositivos.
O Jamf Pro é voltado para empresas. Ele gerencia dispositivos iOS, macOS e tvOS e cobre a inscrição de dispositivos (via Apple Business Manager), os perfis de configuração, a distribuição de aplicativos e conteúdo e políticas de segurança como exigência de senha, criptografia e limpeza remota. Já o Jamf School é a versão para educação. Ele se integra ao Apple School Manager e ao app Sala de Aula, oferece suporte ao iPad Compartilhado (vários alunos em um mesmo dispositivo) e dá a professores e administradores ferramentas de gerenciamento e solução de problemas remotas, pensadas para a sala de aula. Escolher o MDM Apple certo depende, portanto, de quem vai usar os dispositivos: a empresa ou a escola.
Pré-requisitos: Apple Business Manager, certificado e MDM
Antes de inscrever o primeiro iPhone ou iPad, algumas decisões e configurações precisam estar prontas. Esta é a base para gerenciar iPhones da empresa com controle e segurança:
- Conta no Apple Business Manager (ou Apple School Manager): é onde a inscrição de dispositivos e o licenciamento de aplicativos são gerenciados no nível da organização, e onde os programas da Apple são conectados ao MDM.
- Modelo de propriedade dos dispositivos: é preciso saber quais são corporativos e quais são BYOD (Bring Your Own Device), porque isso define quanto controle o MDM pode exercer sobre cada um.
- Método de inscrição para cada caso: dispositivos corporativos adquiridos via Apple Business Manager podem usar a inscrição automatizada e supervisionada. Já os BYOD passam pela inscrição iniciada pelo usuário, com um conjunto menor de permissões para respeitar os dados pessoais.
- Solução de MDM: o Jamf Pro ou o Jamf School, configurado e pronto para inscrever os dispositivos de acordo com o modelo de propriedade e o método de inscrição escolhidos.
Como gerenciar dispositivos iOS com o InvGate Asset Management
O InvGate Asset Management permite criar um inventário unificado e monitorar os dispositivos da organização e oferece uma ampla gama de integrações para isso. Veja como funciona com o Jamf.
O Jamf é um aplicativo de Gerenciamento de Dispositivos Móveis que gerencia, protege e inventaria dispositivos iOS por meio da estrutura de MDM nativa da Apple. Com as duas ferramentas integradas, tudo o que o Jamf reporta aparece diretamente na sua instância do InvGate Asset Management.
Para configurar, acesse Configurações > Descoberta > Fontes de descoberta no InvGate Asset Management e abra o catálogo. Lá, você escolhe entre Jamf Pro e Jamf School. A própria tela orienta sobre as credenciais e os passos de configuração de cada um, sem necessidade de programação.
Integração do InvGate Asset Management e do Jamf
Com a integração ativa, os dados que ela traz permitem estender as capacidades de Gestão de Ativos de TI do InvGate Asset Management à frota iOS:
- Relatórios: crie relatórios e dashboards que combinam dispositivos iOS com o restante do inventário de TI, sem precisar extrair exportações separadas do Jamf.
- Etiquetas Inteligentes: agrupam e filtram automaticamente os dispositivos iOS por seus atributos, da mesma forma que um notebook ou um servidor.
- Relacionamentos: vinculam cada iPhone ou iPad ao seu responsável, aos contratos relacionados ou a qualquer outro CI (item de configuração) do inventário.
- CMDB (Base de Dados de Gerenciamento de Configuração): cada dispositivo iOS sincronizado se torna um CI conectado ao restante da infraestrutura de TI.
- Automatização: dispare ações e notificações nos registros dos dispositivos iOS com as mesmas regras de automação já usadas para outros ativos.
1. Confira os requisitos
Antes de começar a integração entre o InvGate Asset Management e o Jamf, confirme que você tem:
- Uma instância funcional do Jamf Pro, o aplicativo de MDM para dispositivos iOS.
- Uma instância do InvGate Asset Management com acesso de administrador. Lembre-se de que você pode começar com uma avaliação gratuita de 30 dias.
- Uma conta de usuário no Jamf com, no mínimo, permissões de "Auditor", que será usada na configuração da integração.
2. Conecte e veja quais dados são coletados
Com o Jamf instalado nos dispositivos e reportando para a sua instância, você verá no perfil de cada ativo:
- Tipo.
- Fabricante.
- Modelo.
- Número de série.
- IMEI (telefones/tablets).
- IPv4.
- MAC.
- Processador.
- RAM.
- Armazenamento.
- Supervisionado.
- Último inventário do Jamf.
Nota: iPhones e iPads gerenciados pelo Jamf são sincronizados pela API do Jamf, e não pelo InvGate Agent. Por isso, recursos que dependem do agente, como as Regras de Saúde (que leem o uso de CPU, RAM e disco em tempo real), não se aplicam a esses dispositivos da mesma forma que a um computador gerenciado pelo agente.
3. Avalie os prós e contras
Nesta integração específica, destacamos as seguintes vantagens:
- Mais visibilidade sobre o inventário e as configurações dos dispositivos iOS.
- Possibilidade de analisar os dados dos dispositivos gerenciados pelo Jamf junto com os outros ativos no InvGate Asset Management.
- Gerenciamento e relatórios simplificados para dispositivos iOS.
No entanto, considere suas limitações:
- As capacidades da integração podem ser limitadas por restrições impostas pelas políticas da Apple e pelos protocolos de MDM.
- Alguns dados podem não estar acessíveis ou disponíveis para coleta por causa de restrições no nível do dispositivo.
Como manter os dispositivos iOS no inventário: o que acompanhar
O Jamf cobre os dados do dispositivo e as políticas de MDM. Depois que iPhones e iPads viram registros de ativos no InvGate Asset Management, é possível somar tudo o que um MDM não acompanha:
- Responsável: quem está com o dispositivo hoje, com o dado atualizado a cada reatribuição.
- Localização: a qual escritório, unidade ou centro de custo o dispositivo pertence.
- Garantia: cobertura do AppleCare ou do fabricante, com lembretes automáticos antes do vencimento.
- Contratos: o plano da operadora, o seguro ou o contrato de serviço vinculado ao dispositivo.
- Etapa do ciclo de vida: do estoque à atribuição e à baixa, para saber exatamente onde está cada iPhone e iPad.
Essa é a camada que o Jamf sozinho não entrega, e é ela que transforma um console de MDM em um inventário de TI completo.
Conclusão
Uma abordagem completa de Gerenciamento de Dispositivos iOS vai da inscrição e da configuração dos dispositivos à aplicação de políticas de segurança, até manter cada iPhone e iPad registrado no inventário. Os mesmos princípios valem para o Gerenciamento de Dispositivos Android, que completa a visão da frota móvel. Para configurar a integração com o Jamf na sua frota, fale com a equipe de Vendas ou comece agora a explorar o InvGate Asset Management com a avaliação gratuita de 30 dias.
Perguntas Frequentes
O que é Gerenciamento de Dispositivo no iOS?
O Gerenciamento de Dispositivo no iOS é o processo de controlar e configurar remotamente os dispositivos iOS de uma organização. Ele permite que os administradores apliquem políticas de segurança, distribuam aplicativos e gerenciem as configurações dos dispositivos a partir de uma plataforma centralizada.
Como gerenciar dispositivos iOS da empresa?
As organizações gerenciam os dispositivos iOS da empresa combinando o Apple Business Manager, que cuida da inscrição e do licenciamento de aplicativos no nível da organização, com uma plataforma de MDM dedicada, como o Jamf. Essa plataforma pode ser integrada a soluções de ITAM para uma cobertura completa. Juntas, essas ferramentas cuidam da inscrição, da configuração, da distribuição de aplicativos e da aplicação de políticas.
Como gerenciar vários dispositivos iOS?
As soluções de MDM permitem configurar remotamente os dispositivos, implantar aplicativos, aplicar políticas de segurança e monitorar o status e o uso de toda a frota iOS de uma só vez, em vez de um dispositivo por vez.
O que é o Jamf?
O Jamf é uma solução de MDM projetada especificamente para dispositivos Apple. Ele oferece recursos completos de gerenciamento para dispositivos iOS, macOS e tvOS, permitindo que as organizações implantem, configurem e protejam sua frota Apple.
O Jamf pode gerenciar Android?
Não. O Jamf foi criado para gerenciar dispositivos Apple com iOS, macOS e tvOS e não oferece suporte nativo a dispositivos Android. Outras soluções de MDM, como o Google Endpoint Management ou o SOTI MobiControl, são especializadas nesse tipo de dispositivo.
Quais são os benefícios do Gerenciamento de Dispositivos iOS?
Os principais benefícios são:
- Mais segurança, com senhas obrigatórias, criptografia e limpeza remota.
- Configuração de dispositivos e distribuição de aplicativos em escala.
- Controle centralizado para acompanhar o inventário e implantar atualizações a partir de um só lugar.
- Suporte de TI mais rápido e proativo, já que a equipe pode monitorar os dispositivos e solucionar problemas remotamente.
Quais são os desafios do Gerenciamento de Dispositivos iOS?
A implementação exige planejamento e expertise, principalmente em frotas diversas, com diferentes compatibilidades de aplicativos e versões de firmware. Equilibrar o controle do MDM com a privacidade do usuário exige políticas claras. Além disso, as próprias restrições da Apple a certas funcionalidades podem limitar o controle real dos administradores. Etiquetar e monitorar os dispositivos em um inventário unificado, e configurar automações para verificações de conformidade, resolve a maior parte desses pontos.
